关于秘密和种子短语：加密货币用户在种子短语管理中的概念误解和安全挑战

研究背景与问题

作者发现了哪些问题或挑战？

• 随着加密货币的普及（全球用户已超过5亿），自托管钱包使用户能够完全掌控其资产，但管理种子短语（seed phrases）的复杂性常导致用户遭受严重的金融损失。
• 用户在种子短语安全性方面存在显著误解。例如，仅43%用户能正确识别种子短语图片，许多人错误地认为可以重置种子短语。
• 少数用户制定了与遗产规划相关的对策，仅22%与家庭成员分享种子短语以便于账户恢复。

为什么这个问题很重要？

• 种子短语是加密货币钱包的重要安全点，直接决定用户对资产的访问权限。一旦被盗或丢失，其对应的加密资产可能永久丢失。
• 不良管理实践和对安全性的误解，不仅增加用户面临诈骗的风险，也阻碍了加密货币的广泛采用。
• 在用户去世或重病时，未妥善安排行动对策可能使资产对家属而言成为无法恢复的遗产。

研究动机与相关工作

• 现有研究主要讨论了加密货币安全的复杂性，涉及种子短语和加密技术的用户友好性不足问题。相较于宏观概述，此论文更深入地研究了普通用户在日常使用中管理种子短语的方法及障碍。
• 本研究特别关注用户在种子短语管理、防诈骗行为、以及遗产规划策略上的具体行为与误区。

解决方案

作者提出了哪些方法或解决方案？

• 进行混合方法研究，包括：
  • 20位参与者的半结构化访谈以获取用户行为的深度见解；
  • 针对643名用户的大规模问卷调查，旨在验证和量化访谈中的发现。
• 分别探讨多种情景：用户如何学习、存储、共享和管理种子短语，以及如何处理遗产规划等问题。

该解决方案的创新之处是什么？

• 聚焦普通用户对种子短语和安全实践的认知更新，显性揭示其误区（如混淆种子短语与密码）。
• 针对性地提供设计改进建议，例如利用钱包软件作为教育工具，引导用户建立更安全的操作习惯。
• 首次将加密货币的遗产规划问题系统化，提出针对非托管钱包的长期资产保护建议。

实施步骤和关键技术

• 访谈：
  • 探索用户对种子短语认知的具体内容，了解其安全习惯和具体做法。
  • 讨论参与者在诈骗或资产丢失后的行为变化。
• 问卷调查：
  • 评估种子短语的识别度、备份行为及安全策略使用情况。
  • 探讨用户对于遗产传递或资产分配的看法和规划。
• 数据分析：
  • 定性分析用户访谈的话题趋势与模式。
  • 定量分析问卷数据，揭示用户行为的普遍性规律。

研究成果

取得了哪些具体成果？

1. 用户对种子短语存在重大误解：
   • 仅43.4%的用户能够正确识别种子短语。
   • 58%的用户错误地认为可以选择或重置种子短语。
2. 备份实践中漏洞显著：
   • 最常见的备份方法是纸质备份（39%），但仍有31%用户把种子短语存储在云端。
   • 备份策略常在便捷性和安全性之间做权衡。
3. 诈骗和资产丢失驱动部分用户改进安全习惯，但新手用户仍更易遭受损失：
   • 29%的新手与20%的资深用户曾遭遇诈骗。
   • 糟糕的初始体验成为部分用户改进行为的“教育契机”。
4. 遗产规划普遍缺失：
   • 尽管57%的用户相信分享种子短语对资产恢复有帮助，仅22%的用户实际采取此行动。

与现有解决方案相比，它有哪些优势？

• 深入挖掘了用户对种子短语安全的错误认知及其动机，提出通过教育减轻用户风险的方向。
• 提供的新建议，如在钱包启用过程中突显种子短语与密码的不同、以及智能合约辅助的遗产安排，比单纯依赖用户教育更具实践性和可操作性。

实验或评估结果是什么？

• 定量结果表明，钱包软件是用户了解安全策略的主要途径，61.3%的用户通过钱包学习种子短语的备份方式。
• 定性数据揭示了用户在现实中对种子短语管理的实际障碍及折中策略（如对易用性与安全性的权衡）。

局限性与未来方向

• 局限性:
  • 调查访谈参与者仅限定于美国，样本可能无法全面代表全球加密货币用户。
  • 参与者以技术熟练的年轻男性为主，可能低估其他群体的认知差异。
• 未来方向：
  • 开发心理为导向的教育材料，特别为刚接触加密货币的新人设计。
  • 研究如何通过智能合约或托管服务支持种子短语的“遗产传承”，设计用户友好的继承流程。
  • 审查线上社区提供的加密货币安全建议的正确性，减少潜在的错误信息传播。